4월 안전 월보: 전 네트워크 체인 상 총 손실이 3월 대비 42.11% 감소

안전 인식은 Web3 세계에서 가장 강력한 방패이며, 디지털 자산을 보호하는 첫 번째 방어선입니다.
OKLink는 귀하의 안전 첫 번째 정거장으로, 40개 이상의 주요 블록체인 탐색기를 제공하여 사용자에게 원스톱 조회 서비스를 제공합니다.
동시에 주소 모니터링, 토큰 권한 조회, 주소 건강도 등 도구를 통해 사용자가 안전한 자세로 Web3를 자유롭게 탐색할 수 있도록 전방위적으로 지원합니다. 자세한 내용은 https://www.oklink.com/zh-hans/tools?channelId=wx0001을 참조하세요.

1. 이번 달 전체 네트워크에서 발생한 손실은 약 1.1억 달러로, 3월 대비 42.11% 감소했습니다.

2. 공식 소셜 미디어에서 발생한 사기 및 피싱 사건은 총 32건이며, 그 손실 비율은 7.67%입니다. 주요 채널은 X, Discord 및 각종 피싱 웹사이트 등입니다.

3. REKT 및 RugPull 사건의 손실 비율은 각각 43.90% 및 44.07%이며, 기타 안전 사건의 손실 비율은 4.36%입니다.

사례 분석:

4월 19일 Hedgey Finance는 이더리움과 Arbitrum에서 중대한 보안 취약점이 발견되어 약 4470만 달러의 손실이 발생했습니다. 해커는 사용자 입력 검증이 부족한 취약점을 이용하여 공격받기 쉬운 계약의 권한을 얻어 계약 내 자산을 탈취했습니다. 이 사건은 4월 손실이 가장 큰 REKT 보안 사건이 되었습니다.

공격 프로세스:

공격 거래: https://www.oklink.com/cn/eth/tx/0xa17fdb804728f226fcd10e78eae5247abd984e0f03301312315b89cae25aa517

1) Balancer에서 130만 USDC를 플래시 론으로 대출받음;

2) createLockedCampaign()을 통해 130만 USDC를 ClaimCampaigns 계약에 입금함;

3) 입력 검증의 결여로 인해 ClaimCampaigns 계약이 악의적인 주소에 130만 USDC의 권한을 잘못 부여함;

4) cancelCampaign()을 통해 입금한 130만 USDC를 회수함. 이로써 공격자는 계약의 130만 USDC 권한을 얻었고, 이후 공격 거래에서 계약 내 130만 USDC를 탈취할 수 있게 됨;

5) 플래시 론을 상환함;

https://www.oklink.com/cn/eth/tx/0x2606d459a50ca4920722a111745c2eeced1d8a01ff25ee762e22d5d4b1595739

6) 얻은 권한을 이용해 ClaimCampaigns 계약에서 130만 USDC를 탈취함.

문제 코드

https://etherscan.deth.net/address/0xbc452fdc8f851d7c5b72e1fe74dfb63bb793d511

4 월 RugPull 손실 최대 보안 사건

4월 21일, 암호화 도박 플랫폼 ZKasino에서 Rugpull이 발생하여 약 3300만 달러의 손실이 발생했습니다.

OKLink 안전 팁

이번 달의 안전 사건으로 인한 손실은 지난 달에 비해 감소했지만, 여전히 많은 개인 키 유출로 인한 자산 손실 사례가 있습니다. 반드시 누구에게도 개인 키나 니모닉을 공개하지 말고, 스크린샷으로 저장하지 마십시오. 또한 소프트웨어를 다운로드할 때는 반드시 주의하여야 하며, 장치가 트로이 목마에 감염되지 않도록 하여 개인 키나 니모닉이 유출되지 않도록 해야 합니다. 비정상적으로 높은 수익을 제공한다고 주장하는 프로젝트에 대해서는 의심을 가지고 접근하고, 투자 고려 전 충분한 프로젝트 및 팀 조사를 진행하십시오.